Spring Boot YML配置文件解析求助：路径作为Map键无法识别

我之前也踩过这个坑！YAML对包含特殊字符（比如**通配符）的Map键处理确实容易出问题，你试过的双引号转义无效可能是因为没踩对YAML的解析规则细节。给你几个靠谱的解决办法：

方法1：用单引号包裹路径键 #

把每个带特殊字符的路径键用单引号包裹，单引号在YAML中会把内容当作纯字符串解析，不会对**这类字符做特殊处理：

filterChainDefinitionMap: 
  '/v1/user/platform/login': "anon"
  '/v1/user/login': "anon"
  '/v1/shop/**': "anon"
  '/**': "user"

这个方法最直接，不需要修改Java代码结构，只调整YAML配置即可。

方法2：改用数组式键值对配置 #

如果单引号还是不行，可以把Map转换成数组形式的键值对列表，让Spring更明确地解析每个路径和对应的权限：

filterChainDefinitionMap:
  - key: "/v1/user/platform/login"
    value: "anon"
  - key: "/v1/user/login"
    value: "anon"
  - key: "/v1/shop/**"
    value: "anon"
  - key: "/**"
    value: "user"

对应的Java配置类里，需要把filterChainDefinitionMap的类型改成List<Map<String, String>>，之后再在代码里转换成你需要的Map<String, String>即可，比如：

@Value("${filterChainDefinitionMap}")
private List<Map<String, String>> filterChainList;

// 转换成Map
private Map<String, String> getFilterChainMap() {
    return filterChainList.stream()
            .collect(Collectors.toMap(item -> item.get("key"), item -> item.get("value")));
}

方法3：改用Java代码配置（推荐） #

如果是Spring Security的FilterChain配置，其实更推荐直接用Java代码来定义，完全避开YAML的解析问题，而且配置逻辑更直观、易维护：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            // 允许匿名访问的路径
            .antMatchers("/v1/user/platform/login", "/v1/user/login", "/v1/shop/**").permitAll()
            // 其他所有路径需要认证
            .anyRequest().authenticated();
    }
}

这种方式不仅解决了YAML的解析问题，还能更灵活地添加复杂的过滤规则。

问题根源 #

YAML解析器对包含**这类通配符的Map键会做特殊处理，默认情况下不会把它们当作纯字符串解析，即使你用双引号包裹，某些场景下也可能因为YAML的转义规则导致解析异常，单引号或数组式配置能绕过这个问题。

内容的提问来源于stack exchange，提问作者Guisong He